Festplatte nicht formatiert + unbekannte Partition

[kravalp]

So, aus dem anderen Thread erstmal (die eigentliche Frage kommt unter dem zitat):

Hallo,
ich habe ein Problem mit meiner Festplatte, das mit "nicht formatiert" zusammenhängt.
Angefangen hat das ganze, dass mir von Antivir plötzlich 10 Trojaner im cache Ordner angezeigt wurden, die ich daraufhin alle gelöscht habe, dann habe ich den PC ausgeschaltet.
Als ich ihn dann später wieder angeschaltet hatte, startete Windows nicht mehr richtig. Wenn ich mich richtig erinnere lief der XP-Ladebalken 2-3 mal durch, danach startete der PC neu.
Da ich mir nicht sicher war, ob das was mir den Trojanern zu tun hat, wollte ich XP auf eine andere Festplatte einfach neu installieren. Das ging aber nicht, da wenn ich ausgewählt hatte, das Windows z.b. auf D:\ installiert werden soll, kam die meldung F:\ ist nicht formatiert, ich soll formatieren (was ich nicht getan habe).
Jetzt habe ich die HDD als externe Festplatte an einen Laptop angeschlossen und dort wird angezeigt: "Sie müssen Datenträger F:\ formatieren, bevor Sie ihn verwenden."

So, lange Rede kurzer Sinn:
Ich habe keine Ahnung was los ist und auch mithilfe der FAQ wird mir nicht ganz klar, was ich jetzt machen soll.
Welche Version von Testdisk (oder Photorec ?) soll ich runterladen und was dann?


edit:
Mir ist gerade noch was eingerallen:
Als ich dann eine Partition für die Windows installation formatieren wollte, kam ein bluescreen mir der Fehlermeldung: setupdd.sys page_fault_in_nonpaged_area

Jetzt habe ich auf eine neue hdd Xp installiert und sowohl die neue, als auch die alte, defekte Festplatte angeschlossen.
In der Computerverwaltung wird jetzt auf der alten Platte eine unformatierte Partition angezeigt, die ich selber nicht erstellt habe. Was soll ich jetzt machen? Bringt das jetzt noch was?

Bild:

 

[Robo32]

"F" löschen und neu partitionieren ( kann in die Hosen gehen wenn die Startdateien von XP auf "F" sind ... )

 

[Bennsen90]

Da bei F aber kein Format ala NTFS steht würde ich mal davon ausgehn das da eben keine Startdateien liegen sondern das eine leere Unformatierte Partition ist die man einfach löschen kann.

 

[Ernst@at]

Wie der TE die Platte für eine Wiederverwendung partitionieren kann, wird er wohl selbst wissen. Der befindet sich hier aber im Datenrettungsforum, weil er wohl noch was vom früheren Inhalt braucht - und da sind Hinweise wie

"F" löschen und neu partitionieren ( kann in die Hosen gehen wenn die Startdateien von XP auf "F" sind ... )

oder

Da bei F aber kein Format ala NTFS steht würde ich mal davon ausgehn das da eben keine Startdateien liegen sondern das eine leere Unformatierte Partition ist die man einfach löschen kann.

völlig am Thema vorbei, weil zu einer Rettungsaktion vorerst überhaupt nichts an der Platte verändert werden sollte.

@kravalp

In der Computerverwaltung wird jetzt auf der alten Platte eine unformatierte Partition angezeigt, die ich selber nicht erstellt habe. Was soll ich jetzt machen? Bringt das jetzt noch was?

Ja, genau das - bis inklusive deeper search - und alle Anzeigen von Testdisk im Anhang posten

 

[kravalp]

So, ich habe jetzt den Quick scan gemacht, mit folgendem Ergebnis:








Die Partitionen stimmen, glaube ich. Soweit ich mich erinnern kann hatte ich eine normale (primäre?) Partition für Windows und den Rest der Festplatte als logisches Laufwerk mit mehreren Partitionen.

Was soll das mit dem fat16? Das ursprüngliche Dateisystem war NTFS.

Was jetzt als nächstes? Unter Geometry die Heads-Einstellung verändern und dann?



Das müsste das Logfile sein:

Fri Jan 22 15:21:02 2010
Command line: TestDisk

TestDisk 6.12-WIP, Data Recovery Utility, April 2009
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org
OS: Windows XP SP2
Compiler: GCC 4.3, Cygwin 1007.1 - Jan 18 2010 09:53:52
ext2fs lib: 1.41.8, ntfs lib: 10:0:0, reiserfs lib: 0.3.1-rc8, ewf lib: 20090510
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(/dev/sda)=1000204886016
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(/dev/sdb)=640135028736
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive0)=1000204886016
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive1)=640135028736
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\C=31453438464
filewin32_getfilesize(\\.\D GetFileSize err Unzulässige Funktion.

filewin32_setfilepointer(\\.\D SetFilePointer err Unzulässige Funktion.

Warning: can't get size for \\.\D:
filewin32_getfilesize(\\.\E GetFileSize err Unzulässige Funktion.

filewin32_setfilepointer(\\.\E SetFilePointer err Unzulässige Funktion.

Warning: can't get size for \\.\E:
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\F=137438952960
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\G=968748770304
file_pread(4,1,buffer,1953536129(121601/254/63)) lseek err Invalid argument
file_pread(5,1,buffer,1250264129(1938393/42/15)) lseek err Invalid argument
Hard disk list
Disk /dev/sda - 1000 GB / 931 GiB - CHS 121601 255 63, sector size=512 - WDC WD1001FALS-00J7B0
Disk /dev/sdb - 640 GB / 596 GiB - CHS 1938393 43 15, sector size=512 - WDC WD6400AAKS-00A7B0

Partition table type (auto): Intel
Disk /dev/sdb - 640 GB / 596 GiB - WDC WD6400AAKS-00A7B0
Partition table type: Intel

Analyse Disk /dev/sdb - 640 GB / 596 GiB - CHS 1938393 43 15
Geometry from i386 MBR: head=43 sector=15


test_FAT()
1 * FAT16 <32M 0 0 1 416178 42 15 268435455
sector_size 64543
cluster_size 190
reserved 31771
fats 191
dir_entries 1563
sectors 22352
media B9
fat_length 485
secs_track 42227
heads 48587
hidden 78710718
total_sect 2080403000
check_part_i386 failed for partition type 04
get_geometry_from_list_part_aux head=43 nbr=2
get_geometry_from_list_part_aux head=8 nbr=1
get_geometry_from_list_part_aux head=16 nbr=1
get_geometry_from_list_part_aux head=32 nbr=1
get_geometry_from_list_part_aux head=64 nbr=1
get_geometry_from_list_part_aux head=128 nbr=1
get_geometry_from_list_part_aux head=240 nbr=1
get_geometry_from_list_part_aux head=255 nbr=1
Current partition structure:
Invalid FAT boot sector
1 * FAT16 <32M 0 0 1 416178 42 15 268435455
1 * FAT16 <32M 0 0 1 416178 42 15 268435455
Ask the user for vista mode
Allow partial last cylinder : No
search_vista_part: 0

search_part()
Disk /dev/sdb - 640 GB / 596 GiB - CHS 1938393 43 15
NTFS at 0/4/4
heads/cylinder 255 (NTFS) != 43 (HD)
sect/track 63 (NTFS) != 15 (HD)
filesystem size 51199092
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 3199943
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 0 4 4 79378 22 15 51199092 [iLokaler Datenträger]
NTFS, 26 GB / 24 GiB
Warning: the current number of heads per cylinder is 43 but the correct value may be 255.

Results
L HPFS - NTFS 0 4 4 79378 42 15 51199392 [iLokaler Datenträger]
NTFS, 26 GB / 24 GiB

interface_write()
1 E extended LBA 0 4 1 79378 42 15 51199395
5 L HPFS - NTFS 0 4 4 79378 42 15 51199392 [iLokaler Datenträger]
simulate write!

write_mbr_i386: starting...
write_all_log_i386: starting...
write_all_log_i386: CHS: 0/4/1,lba=60

Analyse Disk /dev/sdb - 640 GB / 596 GiB - CHS 1938393 43 15
Geometry from i386 MBR: head=43 sector=15


test_FAT()
1 * FAT16 <32M 0 0 1 416178 42 15 268435455
sector_size 64543
cluster_size 190
reserved 31771
fats 191
dir_entries 1563
sectors 22352
media B9
fat_length 485
secs_track 42227
heads 48587
hidden 78710718
total_sect 2080403000
check_part_i386 failed for partition type 04
get_geometry_from_list_part_aux head=43 nbr=2
get_geometry_from_list_part_aux head=8 nbr=1
get_geometry_from_list_part_aux head=16 nbr=1
get_geometry_from_list_part_aux head=32 nbr=1
get_geometry_from_list_part_aux head=64 nbr=1
get_geometry_from_list_part_aux head=128 nbr=1
get_geometry_from_list_part_aux head=240 nbr=1
get_geometry_from_list_part_aux head=255 nbr=1
Current partition structure:
Invalid FAT boot sector
1 * FAT16 <32M 0 0 1 416178 42 15 268435455
1 * FAT16 <32M 0 0 1 416178 42 15 268435455

 

[kravalp]

So, deeper search habe ich jetzt auch gemacht:
Von den ursprünglich 5 oder 6 Partitionen wird nur eine (oder ist das auf dem letzten Bild auch eine? die seite kam, nachdem ich Q gerückt hatte) gefunden. Die gefundene Partition war das alte C:\ und die Daten, die darauf waren konnte ich auch sehen.
Welche Datei ist das Logfile und was soll ich jetzt machen?

 

[kravalp]

 

[werkam]

Kann es sein, das Du bei einer Neuinstallation auf das Laufwerk eine alte CD benutzt hast, die noch kein SP beinhaltet, dann werden Platten nur bis 128 GB unterstützt.

 

[Fiona]

Sieht so aus, das die Geomtrie nicht stimmt
Auch der Wert Sektor ist 15 und fast immer Standard 63.
Ändere es mal undüberprüfe das Ergebnis?
Sieht so aus das deine Festplattengeometrie nicht stimmt!
Korrigiere es mal und schaue ob die Partitionen dann gefunden werden.

Starte Testdisk, bestätige bei Log-Datei erstellen mit Enter, wähle deine Festplatte und bestätige mit Enter.
Bestätige auch bei Partition Table Typ Intel mit Enter.
Gehe jetzt auf das Menü Geometry.
Gehe dort auf Heads.
Gib dort 255 ein und bestätige mit Enter.
Gehe dann auf Sectors, gebe dort 63 ein und bestätige mit Enter.
Lasse SectorSize und den Rest in Ruhe.
Bestätige dann mit OK zum verlassen von Geometry.
Du darfst dann Testdisk nicht beenden da du dann die Einstellungen verlierst.
Gehe dann mit dem Pfeil auf Analyse bestätige mit Enter und setze mir einen Screenshot.
Bestätige bei Proceed und setze mir auch einen Screenshot.

Du kannst da auch mal die Partitionen wenn die gefunden werden markieren, die Taste p drücken und schauen ob du deine Daten siehst.
Zurück kommst du mit q drücken.

Wenn keine Partition gefunden wurde;

Bestätige weiter bis du zum Menü kommst wo unten steht [Quit] [Search] [Write] und gehe mit dem Pfeil auf [Search] (tiefere Suche) und lasse es laufen.
Setze mir einen Screenshot
Du kannst da auch mal die Partitionen wenn die gefunden werden markieren, die Taste p drücken und schauen ob du deine Daten siehst.
Zurück kommst du mit q drücken.

Viele Grüße

Fiona

 

[kravalp]

Danke erstmal für die ausführliche Antwort

Ich habe jetzt die Geometrie richtig eingestellt.
Wenn ich auf Analyse gehe kommt erstmal die Meldung im 4. Bild.
Wenn ich dann auf Quicksearch gehe werden alle Partitionen angezeigt. Auch die Daten darauf kann ich sehen -> Bild 5 (Ich bin mir aber nicht ganz sicher, ob das alle sind. Aber 635 GB als Summe aller Partitionen sollte stimmen?)

Was nun?

 

[kravalp]

 

[kravalp]

 

[Ernst@at]

Nach dem letzten Bild einfach Enter to Continue/ "Write"; damit wird das Ergebnis des deeper Search in den MBR geschrieben, und das wars schon...

 

[kravalp]

Ok, danke, die hdd funktioniert wieder

Eine Frage noch:
Mit welchem Programm kann ich die Festplatte schon vor dem Windowsstart auf Viren überprüfen lassen?

 

[Ernst@at]

Bekannte Virenscanner haben eine meist linux-basierende BootCD im Gepäck.

 

[kravalp]

ich kann jetzt zwar wieder auf die daten der hdd zugreifen, aber nur über ein, auf einer anderen festplatte installiertes windows.
wenn ich das auf der defekten platte installierte windows starten will startet der pc immer neu.

 

[Ernst@at]

Wenn da alles Verseuchte in Quarantäne verschoben ist, kannst Du mit einer Reparatur von der Install-CD probiern, ob da noch was zu machen ist.
Wesentlich einfacher, die Daten runterzuholen und eine saubere Neuinstallation hinzulegen.
Regelmäßige Sicherung des Systemes erspart solche Kopfstände in Zukunft...
Hilfreich wäre auch, die Lektüre: "Wie mache ich meinen PC sicher?" mal ernsthaft durchzukauen...